Integritetspolicy
Information enligt artikel 13 i dataskyddsförordningen (GDPR). Gäller från 2026-09-24.
Personuppgiftsansvarig
bambappa, kontakt: hej@kryptoskatt.se
Principen: så lite som möjligt
Du behöver inte uppge namn, e-post, telefonnummer eller lösenord. Vi samlar bara in det som krävs för att räkna fram din skatt korrekt.
Vad lagras, varför och hur länge
| Uppgift | Syfte | Lagras |
|---|---|---|
| Konto-ID och tidpunkt för skapande och senaste användning | Identifiera ditt konto | Tills du raderar kontot, eller 24 månader utan inloggning |
| Sessionscookie (lagras bara som hash) | Hålla dig inloggad | 30 dagar efter senaste användning |
| Plånboksadresser, importerade transaktioner, egna priser och inställningar | Beräkna skatten | Tills du raderar dem eller kontot |
| Egna API-nycklar (krypterade) | Hämta transaktioner med din egen kvot | Tills du tar bort dem |
| IP-adress | Begränsa inloggningsförsök (skydd mot intrång) | Bara i arbetsminnet, högst 60 sekunder |
| Personnummer och namn för SRU-fil | Skapa filen till Skatteverket | Sparas inte — används bara i samma anrop |
Plånboksadresser och transaktioner räknas som personuppgifter, eftersom de kan kopplas till dig.
Rättslig grund
Behandlingen är nödvändig för att tillhandahålla den tjänst du ber om (art. 6.1 b GDPR). Begränsningen av inloggningsförsök sker med stöd av berättigat intresse (art. 6.1 f): att skydda kontona mot intrång.
Vem får del av uppgifterna
- Blockkedjeutforskare (t.ex. Blockscout, Blockstream, XRPL, Helius eller Etherscan om nycklar finns): när du hämtar transaktioner skickar servern dina plånboksadresser till dem. Din IP-adress skickas inte med. Uppgifterna på en publik blockkedja är redan offentliga.
- Priskällor (t.ex. CoinGecko, Binance, Kraken, Riksbanken): får bara myntsymbol och datum, aldrig adresser eller konto.
- Uppgifterna säljs inte och används inte för reklam eller profilering. Sidan använder inga tredjepartsskript, spårare eller externa typsnitt.
Vissa av tjänsterna ovan kan ha servrar utanför EU/EES. Adresser på publika blockkedjor är redan offentliga, men om du vill undvika sådan överföring helt kan du importera CSV-filer i stället för att hämta via adress.
Cookies
Vi använder bara nödvändiga cookies: kryptoskatt_session (inloggning) och lang (valt språk). Sådana cookies kräver inget samtycke (9 kap. 28 § lagen (2022:482) om elektronisk kommunikation).
Dina rättigheter
- Tillgång och dataportabilitet (art. 15 och 20): under Inställningar kan du exportera all data om ditt konto som JSON.
- Radering (art. 17): under Inställningar kan du radera kontot. Då raderas all data direkt och kan inte återskapas.
- Rättelse (art. 16): du kan själv ändra eller ta bort plånböcker, transaktioner och priser.
- Du kan klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.
Eftersom vi inte vet vem du är kan vi bara hjälpa dig med ett konto om du visar att du har dess konto-ID.
Säkerhet
Sessionstoken och delningslänkar lagras bara som hash. API-nycklar krypteras. Trafiken ska gå över HTTPS. Anslutningen till databasen och dess säkerhetskopior hanteras av operatören.